Une version majeure du gestionnaire de mots de passe multiplateforme KeePassXC 2.7 a été publiée, offrant des outils pour le stockage sécurisé non seulement des mots de passe ordinaires, mais aussi des mots de passe à usage unique (TOTP), des clés SSH et d'autres informations que l'utilisateur considère comme confidentielles. Les données peuvent être stockées à la fois dans un coffre-fort local chiffré et dans des services de stockage en nuage externes. Le code du projet est écrit en C++ en utilisant la bibliothèque Qt et est distribué sous les licences GPLv2 et GPLv3. Des versions prêtes à l'emploi sont disponibles pour Linux (AppImage, Flatpak, Ubuntu PPA), Windows et macOS.
Fonctionnalités principales :
- Création et gestion de bases de données au format KDBX.
- Systématisation des informations avec une distribution par groupes.
- Système de recherche intégré.
- Générateur de mots de passe fiables.
- Remplissage automatique des mots de passe dans les applications.
- Intégration avec les navigateurs web Chrome, Mozilla Firefox, Edge, Chromium, Vivaldi, Brave et Tor Browser.
- Support de l'importation de la base de mots de passe depuis les formats CSV, 1Password et KeePass1. Exportation vers les formats CSV et HTML.
- Analyse de la qualité des mots de passe enregistrés et génération de rapports statistiques.
- Stockage et génération de mots de passe à usage unique (TOTP).
- Attachement de fichiers et ajout d'attributs personnalisés.
- Support de YubiKey et OnlyKey.
- Possibilité de gestion via la ligne de commande (keepassxc-cli).
- Partage de la base de données KeeShare.
- Intégration avec l'agent SSH.
- Support du service de secret FreeDesktop.org, par exemple, à utiliser à la place du porte-clés GNOME.
- Support des algorithmes de chiffrement Twofish et ChaCha20.
Dans cette nouvelle version :
- Le format KDBX 4.1 est pris en charge.
- Possibilité d'attacher des étiquettes et de rechercher par étiquettes.
- Ajout de déverrouillage rapide via le service de secret FreeDesktop.org (Linux), Windows Hello et macOS Touch ID. Il est également maintenant possible de déverrouiller rapidement la liste des mots de passe avec un scanner d'empreintes digitales, comme cela est fait dans KeePassDroid.
- Les outils de saisie automatique des mots de passe ont été considérablement révisés. La prise en compte des différentes dispositions de clavier lors de l'auto-complétion a été ajoutée.
- Les mots de passe vulnérables sont maintenant mis en évidence dans l'interface par un label spécial.
- Amélioration du traitement des pièces jointes, y compris la possibilité de travailler avec des pièces jointes via la CLI.
- Révision de l'affichage de l'historique des opérations, montrant exactement quels champs ont été modifiés et offrant la possibilité d'annuler une opération.
- Le backend de chiffrement a été transféré de libgcrypt à la bibliothèque Botan.
- Ajout d'une option pour un enregistrement direct dans le stockage en nuage et GVFS.
- La protection contre les captures d'écran a été mise en œuvre dans Windows et macOS.
- Une nouvelle onglet a été ajoutée à l'interface dans la section des rapports sur les bases de données, affichant les données utilisées dans l'extension du navigateur.
- Prise en charge de la définition des chemins pour la sauvegarde des fichiers.
- Ajout de la fonction de clonage de groupes.
- Ajout de la prise en charge de l'interaction avec des clés matérielles via NFC.
- Prise en charge de Microsoft Edge sur la plateforme Linux ajoutée.
Source : opennet.ru
